爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

针对Swagger接口泄露未授权访问的各种姿势

该文档没有简介

2025-08-22 21:45:49

针对Swagger接口泄露未授权访问的各种姿势

# Swagger接口泄露与未授权访问漏洞全面指南 ## 0x1 漏洞概述 Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化RESTful风格的Web服务。当开发人员配置不当，可能导致以下安全问题： 1. **Swagger接口泄露**：攻击者可以访问API文档，获取系统功能API接口的详细参数 2. **未授权访问**：由于访问控制措施不足，攻击者无需认证即可查看敏感API信息 3. **信息泄露风险**：通过获取的API信息构造payload，可能导致系统大量敏感信息

2025-08-22 21:45:49

DLL侧加载技术分析以及如何进行武器化

该文档没有简介

2025-08-22 21:34:38

DLL侧加载技术分析以及如何进行武器化

# DLL侧加载技术分析与武器化教学文档 ## 1. DLL侧加载技术概述 DLL侧加载(DLL Sideloading)是一种恶意软件常用的规避检测的攻击技术，攻击者利用应用程序加载动态链接库(DLL)的机制（顺序搜索和模糊调用），通过在特定位置放置恶意DLL，诱使应用程序加载并执行这些恶意DLL。 ### 1.1 Windows DLL加载机制 Windows应用程序通过以下顺序搜索DLL文件： 1. 应用程序加载的目录 2. 系统目录（使用GetSystemDirectory()函

2025-08-22 21:34:38

实战-搞定小程序加解密通过遍历导致信息泄露

该文档没有简介

2025-08-22 21:33:44

实战-搞定小程序加解密通过遍历导致信息泄露

# 小程序加解密漏洞分析与利用实战 ## 漏洞概述本文详细分析了一种通过遍历ID导致的小程序信息泄露漏洞，涉及加密算法的逆向与解密过程。攻击者通过分析小程序加密机制，绕过签名校验，实现敏感数据的批量获取。 ## 漏洞发现过程 1. **初始探测**：常规渗透测试中发现接口请求和返回数据都做了加密处理 2. **防护机制**： - 请求体签名一次性校验 - 无法直接改包和重放请求 ## 加密机制分析通过对小程序反编译，发现加密逻辑如下： ### 密钥生成算法 1.

2025-08-22 21:33:44

TryHackMe靶场-Holo【Windows域渗透】

该文档没有简介

2025-08-22 21:33:19

TryHackMe靶场-Holo【Windows域渗透】

# Holo靶场渗透教学文档 ## 1. 靶场概述 Holo是一个Active Directory (AD)和Web应用程序攻击实验室，模拟公司网络的外部渗透测试环境。该靶场包含多种攻击场景，涵盖核心Web攻击向量和高级AD攻击技术。 ## 2. 靶场拓扑初始拓扑包含以下主机： - L-SRV01 (10.200.69.33) - Linux服务器 - S-SRV01 (10.200.69.31) - Windows服务器 - PC-FILESRV01 (10.200.69.35) -

2025-08-22 21:33:19

一次异常艰难的渗透测试

该文档没有简介

2025-08-22 21:31:57

一次异常艰难的渗透测试

# 异常艰难的渗透测试案例分析与教学文档 ## 0x01 案例概述本案例记录了一次从暴力破解开始，经过多重技术组合最终获取系统权限的完整渗透测试过程。攻击者通过弱口令、SQL注入、文件读取、源码审计等技术手段，最终实现了RCE（远程代码执行）。 ## 0x02 技术要点分解 ### 1. 暴力破解与弱口令利用 - 系统存在弱口令漏洞 - 怀疑可能是交互式蜜罐（但最终证实不是） - **教学点**：渗透测试应从最基本的弱口令测试开始，不要忽视简单漏洞 ### 2. 文件上传机制分析

2025-08-22 21:31:57

XSS之Flash弹窗钓鱼和文件上传getshell各种姿势

该文档没有简介

2025-08-22 21:30:57

XSS之Flash弹窗钓鱼和文件上传getshell各种姿势

# XSS之Flash弹窗钓鱼和文件上传getshell技术详解 ## 0x1 漏洞基础原理 ### 文件上传漏洞原理 - 利用form表单和类型为file的Input标签完成上传 - 表单数据编码格式必须设置为`multipart/form-data` - 服务端处理程序解析文件类型与内容时存在缺陷示例上传表单代码： ```html ``` ### XSS(跨站脚本攻击)原理 - 攻击者在网页中插入恶意JavaScript代码 - 服务器对输入数据过滤和验证不

2025-08-22 21:30:57

跳转到页